PC devenu tres lentRésolu/Fermé

Question

Bonjour, 
Je ne sais pas si je suis sur le on forum, je suis un peu novice, j'ai poster un message hier et je n'ai pas de réponse. Mon pc est devenu très lent depuis plusieurs jour, et par moment la souris est un peu " indomptable" je n'ai pas trouvéla solution dans les différents messages du site, déjà résolu. J'ai scanné avec avast, avec malwarebytes, ils n'ont rien détectés, j'ai libéré de l'espace, rien ne se passe. Quelqu'un peut il m'aider SVP.
En attendant,  une personne charitable, je vous souhaite une bonne journée.



Configuration: Windows XP / Chrome 23.0.1271.97

buckhulk · Accepted Answer

salut , dsl de rentrer dans la conversation , mais il vaudrait mieux que tu fasses un ZHPDiag pour que l'on puisse voir ce qui ne va pas !!
1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

a) * Une fois le téléchargement achevé, 
b) * double clique sur ZHPDiag.exe et suis les instructions.
c)* L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 

3) * Clique sur Options >> 
a] * Clique sur Tous 

4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

5) * Le rapport s'affiche sur ton Bureau une fois terminé !
 
Rappel des dépôts  

1 cijoint
2 pjoint
3 up2share
4 FEC

fjbvqlkjhv · Answer

Salut, 

Pourrais tu faire un listing des processus en cours dans le gestionnaire des tâches stp ? 
Tu es sur que ni Avast ni MBAM n'a détecté de menace potentielle ?

fjbvqlkjhv · Answer

Huuum !
J'espère pour ton Pc qu'il y a plus que cette dizaine de processus qui tourne ^^
Tu as surement oublié de cocher la case "afficher les processus de tout les utilisateurs".

Dans un premier temps, jette un coup d'oeil ici : https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/

Essais d'appliquer tout les conseils même si tu as résolu le problème. Ca ne pourra faire que tu bien à ton Pc.
A chaque étape de ce tuto, si tu as un soucis, n'hésite pas à me le dire.

dune aventures · Answer

Je dois avouer que je n'est pas tout fait, ça m'afolle un peu tous ces trucs, j'en ai fait une bonne partie. En effet, je n'avais pas flagué " afficher les processus de tous les utilisateurs, je te redonne la liste: chrome.exe, taskmrg.exe, explorer.exe, service.exe, system, processus inactif du systheme, rien de plus....au secours...
Merci à toi

fjbvqlkjhv · Answer

C'est pas possible que tu n'ai que ca...

dune aventures · Answer

Je suis restée devant ce truc un moment, je t'assure, je ne vois rien d'autre bouger, comment puis je faire pour t'envoyer une copie de ça?

dune aventures · Answer

En réponse à buckhulk 

J'ai exécuté l'analyse avec ZHPDIaG, j'ai bien le fichier sur le bureau, c'est ÉNORME et je n'y comprends rien...

buckhulk · Answer

ne cherche pas à comprendre , héberge ton fichier sur un des liens que je t'ai donné poste le lien qu'il te donneront !

dune aventures · Answer

Es ce bien ça? 
https://forums-fec.be/upload/www/?action=d&id=4582271182

cabrier · Answer

Hello dune, hello buckulk !

Dune tu as du louper une étape et tu n'as pas bien suivi toutes les instructions qui ton été données ! 

Tu as lancé ZHPDiag ?

Tu as vu le programme faire son scan (barre bleu au bas de la fenêtre) ?

Si oui ton rapport doit être sur ton bureau ou dans le dossier C:\ZHP sous le nom 
ZHPDiag.txt

C'est ce fichier là qu'il faut héberger sur un des site que t'a donné buckhulk.
Voici comment faire :

Pour transmettre les rapports que tu obtiens à la suite du passage d'outils tu clique sur un de ces liens : 
cijoint ou  pjoint ou FEC
- Tu clique ensuite sur Parcourir et cherche le fichier du rapport, dans ce cas c'est ZHPDiag.txt qui est sur ton bureau ou sur C:\ZHP.
- Tu clique sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme:  http://cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt 
est ajouté dans la page ou (suivant le site) il faut cliquer sur "créer le lien".
- C'est ce lien que tu as à transmettre et uniquement cela.
 
A toi !

dune aventures · Answer

Donc: http://cjoint.com/?3Lsoa3AcBCj

fjbvqlkjhv · Answer

Pourquoi autant de truc de chez wanadoo ? Une utilisation particulière ?
De même, TeamViewer en service de fond c'est pas top sauf si tu sais ce que tu fais.
Et la toolbar google c'est bof aussi. Tu peux surement la désinstaller.

Sous firefox tu as plusieurs toolbar malveillante (plus ou moins). Malwarebytes te le signal pas ?

"Fa_ce_bo_ok Update" ??? What that ??? Pas bien ^^ A désinstaller ! (j'ai mis les "_" car le filtre de mon boulot bloc les mots ^^)

buckhulk · Answer

donc pas mal d'infections....
pourquoi toujours XP pack2 : Windows XP Professional Service Pack 2 (Build 2600)??
mozilla n'est pas à jour !!
tu as Avast , il va falloir désactiver la sandbox :
désactiver la sandbox

1 Tu ouvres avast tu cliques sur protection supplémentaire

2 Apres sur autosandbox de la tu cliques sur le bouton parametre sur la droite et tu décoches activer auto sandbox

3 Tu fais ok et tu fermes

ensuite tu passes :
USBFix
Recherche :
* Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
après.....les rapports !
et surtout la réponse à mes questions stp!

DUNE AVENTURES · Answer

En réponse à fjbvqlkjhv  et buckhulk , (en tous cas, merci a vous)
Je ne sais pas pourquoi autant de trucs chez wanadoo, je n'utilise jamais, j'ai désinstaller TeamViewer , je ne sais pas ou se trouve Fa_ce_bo_ok Update, pour pouvoir le desinstaller, je n'utilise jamais firefox mais je vais le mettre à jour.. 
pourquoi toujours XP pack2 : Windows XP Professional Service Pack 2 (Build 2600)?? je ne sais pas, j'ai acheter cet ordi il y a pas mal d'année et il était comme ça. Jai désactivé la sandbox de avast,  Je fais un copier/ commer du rapport USBFix:

############################## | UsbFix V 7.101 | [Recherche]

Utilisateur: Admin (Administrateur) # XPSP2-86CEF96C0
Mis à jour le 05/12/2012 par El Desaparecido
Lancé à 17:06:19 | 18/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: System Manufacturer (System Name) (X86-based PC
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2827)
RAM -> [Total : 2047 | Free : 1060]
BIOS: Award Modular BIOS v6.0
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (37 Go libre(s) - 38%) [internet] # NTFS
D:\ -> Disque fixe # 90 Go (13 Go libre(s) - 15%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (2 Go libre(s) - 24%) [KINGSTON] # FAT32
H:\ -> Disque amovible # 4 Go (1 Go libre(s) - 32%) [KINGSTON] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (524)
C:\WINDOWS\system32\winlogon.exe (620)
C:\WINDOWS\system32\services.exe (668)
C:\WINDOWS\system32\lsass.exe (680)
C:\WINDOWS\system32\svchost.exe (836)
C:\WINDOWS\System32\svchost.exe (1004)
C:\WINDOWS\system32\svchost.exe (1068)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1356)
C:\WINDOWS\Explorer.EXE (1488)
C:\WINDOWS\system32\spoolsv.exe (1568)
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (1856)
C:\WINDOWS\vVX1000.exe (204)
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe (224)
C:\Program Files\Hercules\Dualpix Emotion\Camservice.exe (248)
C:\WINDOWS\system32\devldr32.exe (268)
C:\Program Files\QuickTime\qttask.exe (332)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (424)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (420)
C:\Program Files\Kodak\KODAK Share Button App\Listener.exe (516)
C:\WINDOWS\system32
vsvc32.exe (556)
C:\Program Files\Alwil Software\Avast5\avastUI.exe (584)
C:\WINDOWS\system32\HPZipm12.exe (112)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (816)
C:\WINDOWS\system32\ctfmon.exe (976)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (984)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1252)
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe (3704)
C:\PROGRA~1\Wanadoo\ComComp.exe (3456)
C:\PROGRA~1\Wanadoo\Toaster.exe (1708)
C:\PROGRA~1\Wanadoo\Inactivity.exe (1664)
C:\PROGRA~1\Wanadoo\PollingModule.exe (2208)
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE (2160)
C:\WINDOWS\system32\wuauclt.exe (3116)
C:\Program Files\Windows Live\Contacts\wlcomm.exe (1468)
C:\Program Files\Google\Chrome\Application\chrome.exe (3844)
C:\Program Files\Google\Chrome\Application\chrome.exe (440)
C:\Program Files\Google\Chrome\Application\chrome.exe (2872)
C:\Program Files\Google\Chrome\Application\chrome.exe (1680)
C:\Program Files\Google\Chrome\Application\chrome.exe (3540)
C:\WINDOWS\system32\svchost.exe (3028)
C:\UsbFix\Go.exe (2896)
C:\WINDOWS\system32\wuauclt.exe (4080)
C:\UsbFix\Go.exe (2944)

################## | Éléments infectieux |

Présent! C:\DOCUME~1\Admin\LOCALS~1\Temp\DEL19.tmp
Présent! C:\DOCUME~1\Admin\LOCALS~1\Temp\uninst.exe
Présent! C:\DOCUME~1\Admin\LOCALS~1\Temp\wlsetup-web.exe

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{98abd553-6956-11df-b88d-1e5352378c30}
Shell\AutoRun\Command = H:\MediaManager.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c2efe489-d2ef-11e1-8e6c-00e04cedbfda}
Shell\AutoRun\Command = F:\KODAK_Camera_Setup_App.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ed0a660a-8759-11df-b8d1-3a06e91bed02}
Shell\AutoRun\Command = winlog.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

DUNE AVENTURES · Answer

Ok, merci a toi.

buckhulk · Answer

ok tu peux faire suppression :
USBFix
Suppression
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

pour XP2 il faut absolument le mettre à jour : ICI
mais la version "récente" est XP3 : ICI
ou alors sur le site de microsoft : ICI

puis tu me refait un ZHPDiag et je te ferais un script pour supprimerce qu'il reste

DUNE AVENTURES · Answer

Ok, donc, voila le 1er rapport USBFix: https://www.cjoint.com/?3LssKxYzQiX
 je refais ZHPDiag  et je te post le rapport.

DUNE AVENTURES · Answer

Voila buckhulk,  je veux tout de même te dire que après ces quelques manoeuvres, ça fonctionne déjà beaucoup mieux et je t'en remercie, je te passe le lien du résultat du scan ZHPDiag
https://www.cjoint.com/?3Lss1TtocQT

buckhulk · Answer

bon déjà tu peux désinstaller USBFix mais avant on va faire la"vaccination" 
USBFix
Vaccination
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
puis :

USBFix
Désinstallation
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK"

bon je vais regarder ton ZHP et peut-être te faire un script!

buckhulk · Answer

avant le script , tu vas passer AdwCleaner : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

fjbvqlkjhv · Answer

Salut,

Pour fa*ce*book update il faut que tu cherches sans les "*" ou les "_". Je mets ca car mon filtre au boulot bloque certain mots ^^

DUNE AVENTURES · Answer

Bonjour buckhulk ,
Merci pour ta serviabilité!
J'ai tenté une vaccination avec USBFix, un message m'a dit que c'était déjà fait, je l'ai donc désintallé, puis j'ai effectué un scan avec AdwCleaner , je te donne le lien du rapport: https://www.cjoint.com/?3Ltky7z7B0s 

Je peux dire que l'ordi fonctionne mieux, c'est kler, mais reste tout de même assez lent et la souris continue par moment ses petites excursions a travers l'écran lorsque je veux l'utilisé, moins souvent certes, mais...
Un truc qui m'intrigue également, c'est tous ces trucs wanadoo, j'ai tenté de désinstaller, mais il refuse...?

fjbvqlkjhv · Answer

Tu as aussi des toolbar à désinstaller. Google toolbar et Babylon toolbar.

DUNE AVENTURES · Answer

J'ai désinstallé Google toolbar, mais je ne trouve pas Babylon toolbar....

buckhulk · Answer

bonjour, Babylon toolbar est avec le logiciel Babylon qui est censé servir à traduire !(il ne sert à rien , il y a des traducteurs gratuit mille fois mieux ! AdwCleaner aurait du la désinstaller , il faut que tu le repasses mais avant tu supprimes tout afin que tu ne te trompe pas de rapport ! pour ce faire tu va utiliser Delfix ! 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt) 3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt) 4 - Et pour finir tu appuis sur le bouton [Désinstallation]. Toujours faire recherche avant suppression !(il peut y avoir des faux positifs !) et le logiciel fonctionnera mieux !! donc une fois delfix passé , tu fais : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. une fois que je t'aurais dit de supprimer , tu pourras après me faire un ZHPDiag s'il te plait : 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) a) * Une fois le téléchargement achevé, b) * double clique sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! après on verra une fois que j'aurais "décortiqué" ton rapport !! a +

DUNE AVENTURES · Answer

Donc, je te donne les liens de :Delfix et de AdwCleaner

https://www.cjoint.com/?3LtshixchkU 

https://www.cjoint.com/?3Ltsib1CTsq 

https://www.cjoint.com/?3LtsiKXi6sv 

https://www.cjoint.com/?3LtsYMVUU3u 

Je fais maintenant un scan avec ZHPDiag  et je t'envoie le rapport.
Encore merci et...bon courage.

DUNE AVENTURES · Answer

buckhulk, le lien du rapport de ZHPDiag:

https://www.cjoint.com/?3LttzFenrQa

buckhulk · Answer

je ne comprend pas , le lien que tu m'adonné pour le ZHPDiag c'est avant le passage d'AdwCleaner ?  
si c'est le cas repasse AdwCleaner en recherche et donne moi le lien après , avant de faire la suppression ! 
tu peux virer tous les rapports que tu as !! 
je neveux que celui d'Adwcleaner après 20h donc ....! 
ensuite ,il faut virer les P2P (emule,bitComet...)
puis mettre XP à jour SP3
ensuite désactiver tes pluggins firefox car il y en a un qui est infecté!
est-ce une version officielle de XP ?
a +
  
On ne connait la valeur d'une chose , que lorsqu'on l'a perdue !! 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
il n'y a pas d'âge pour arrêter d'apprendre

DUNE AVENTURES · Answer

Désolée, cependant il me semblait l'avoir dans l'orde que tu m'as indiqué, je te donne le nouveau lien: https://www.cjoint.com/?3Ltuu3x0mKX
Je ne sais pas si la version xp est officielle  ou non, je l'ai acheter il y a pluesieurs année tel que ça!
J'essaie de virer emule et bit comet et de désactiver les pluggins de firefox

buckhulk · Answer

alors il n'y a rien sur L'AdwCleaner mais une fois que tu as tout viré tu merefais un ZHPDiag stp
 merci

DUNE AVENTURES · Answer

Je viens de virer un vieux dossier de émule, également tout ce que j'ai pu trouver de Firefox, mais je ne trouve rien de BitComet...

DUNE AVENTURES · Answer

le lien de ZHPDiag: 	https://www.cjoint.com/?3LtvcFyowAu

buckhulk · Answer

bon ça marche pas , on va faire un script:
je te le prépare !

DUNE AVENTURES · Answer

Hey Buckhulk, je ne sais même pas ce qu'est un script...quoi qu'il en soit, merci de te donner autant de peine, j'apprécie énormément!

DUNE AVENTURES · Answer

Oui, j'ai fait tout ce que tu m'as conseillé. Je viens de vérifier encore une fois, car si je comprends bien, ce qui s'appelle des P2P se sont des fichiers d'échanges, c'est ça??? en tous cas, je ne les trouve pas.
Bonne fin de soirée, a demain Buckhulk

buckhulk · Answer

bonjour,
bon je t'ai fait un script :
Script
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

O42 - Logiciel: SweetIM for Messenger 2.8 - (.SweetIM Technologies Ltd..) [HKLM] -- {DF6F459C-8B89-4F88-B63F-A2E136BB6B79}
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
[HKCU\Software\VMNTOOLBAR]
O43 - CFD: 29/06/2011 - 15:55:04 - [32,408] ----D C:\Documents and Settings\Admin\Local Settings\Application Data\iMesh
O43 - CFD: 14/11/2012 - 16:31:13 - [45,722] ----D C:\Program Files\Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - "D:\fscommand\Updater.exe" [Enabled] .(...) -- D:\fscommand\Updater.exe (.not file.)
O47 - AAKE:Key Export SP - "F:\fscommand\Updater.exe" [Enabled] .(...) -- F:\fscommand\Updater.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\WINSOS\winsos.exe" [Enabled] .(...) -- C:\Program Files\WINSOS\winsos.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Load  [Key] . (...) -- C:\WINDOWS\svchost.exe (.not file.)
[HKCU\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook]   =>PUP.SweetIM
[HKCU\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Installer\Features\4eeb31c8ec7e64e4db31f814ad0df0fe]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\eorezo]   =>PUP.Eorezo
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}   =>Adware.BHO
C:\Program Files\Enigma Software Group\SpyHunter   =>Crapware.SpyHunter
C:\Documents and Settings\Admin\Local Settings\Application Data\iMesh   =>PUP.iMesh
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse. 

a +

DUNE AVENTURES · Answer

Bonjour buckhulk , 
J'ai collé les lignes que tu n'as donné, mais je ne vois pas de bouton "go", et comme je ne souhaite pas faire d'herreur, es ce le bouton "A": nettoyeur de Touls?

cabrier · Answer

DUNE bonsoir,

C'est bien ZHPFix que tu as lancé ?
 
 Attention ZHPFix c'est l'icône sur ton bureau avec la seringue !

Il te faut d'abord :
1 - Sélectionner les lignes décrites par buckhulk
depuis le premier O42 - Logiciel: SweetIM.......
jusqu'à FirewallRAZ y compris 

2 - Clic droit avec ta souris "Copier"

3 - Clic droit sur l'icône ZHPFix "Exécuter en tant qu'administrateur"

La fenêtre de ZHPFix s'ouvre et normalement les lignes sont déjà collées.

Sinon tu clique dans la grande fenêtre blanche et clic droit "coller"

En bas à gauche tu as le bouton "GO" !

A toi.

DUNE AVENTURES · Answer

Cabrier, Buckulk, je ne vois pas de bouton "Go" sur la fenêtre, je vous envoie un lien sur lequel j'ai mis une copie d'écran ..........https://www.cjoint.com/?3LurEC8V2ny

DUNE AVENTURES · Answer

Bé voila, j'ai désinstallé ZHPFix, puis réinstaller puis cliké sur quelques icônes et j'ai enfin vu apparaître le "GO"
Le rapport:

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-12-2012-20-09-20.txt
Run by Admin at 20/12/2012 20:08:39
Windows XP Professional Service Pack 2 (Build 2600)



========== Logiciel(s) ==========
ABSENT Software Key: {DF6F459C-8B89-4F88-B63F-A2E136BB6B79}
ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\VMNTOOLBAR
SUPPRIME Key:  StartupReg: Load
SUPPRIME Key: HKCU\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKCU\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Installer\Features\4eeb31c8ec7e64e4db31f814ad0df0fe
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\eorezo

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe
SUPPRIME AAKE KeyValue: D:\fscommand\Updater.exe
SUPPRIME AAKE KeyValue: F:\fscommand\Updater.exe
SUPPRIME AAKE KeyValue: C:\Program Files\WINSOS\winsos.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft LifeCam\LifeExp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\WINSOS\anti-spy.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\WINSOS\help.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Real\RealPlayerealplay.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Admin	emp\TeamViewer\Version4\TeamViewer.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Admin\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files\imesh applications\imesh\imesh.exe
ABSENT File: d:\fscommand\updater.exe
ABSENT File: f:\fscommand\updater.exe
ABSENT File: c:\program files\winsos\winsos.exe
ABSENT File: c:\windows\svchost.exe
ABSENT Folder/File: c:\documents and settings\admin\local settings\application data\imesh
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
9 : Clé(s) du Registre
17 : Valeur(s) du Registre
8 : Fichier(s)
2 : Logiciel(s)


End of clean in 02mn 34s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/12/2012 20:09:20 [3138]

buckhulk · Answer

ok impecable , et maintenant comment se comporte l'ordi ?
tu peux me refaire un >ZHPDiag pour que je vérifie stp merci !

DUNE AVENTURES · Answer

L'ordi se comporte mieux certes, mais il a encore du mal dans l'affichage , que se soit internet ou autres, il a peut être aussi un Pn de mémoire, je dis ça, genre je m'y connais, mais en fait, ... la preuve...., par contre, vous: buckhulk, cabrier et fjbvqlkjhv... c'est top!!! Merci Merci.

le lien: https://www.cjoint.com/?3LuvrZtHXUo

buckhulk · Answer

bon ok , maintenant tu vas faire : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. 1/ - Il faut aussi que tu enlèves tes P2P genre emule, bicomet,Emule ! c'est par la que les virus rentrent souvent ! 2/ - et aussi que tu fasses attention avec les pluggins de Firefox ! 3/ - Que tu mette à jour XP (pack3) Pour finir : 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt) 3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt) 4 - Et pour finir tu appuis sur le bouton [Désinstallation]. Puis met le topic en résolu si tu n'as plus d'autre questions : ICI

DUNE AVENTURES · Answer

Ok, merci pour tout


# AdwCleaner v2.101 - Rapport créé le 20/12/2012 à 22:19:53
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - XPSP2-86CEF96C0
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Admin\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [833 octets] - [20/12/2012 22:19:53]

########## EOF - C:\AdwCleaner[R1].txt - [892 octets] ##########

buckhulk · Answer

j'aimerais bien que tu passes aussi :
AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
- Ferme toutes les applications en cours. 
- Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Télécharge de AD-Remover sur ton Bureau. >>> AD-Remover
Execute le :
A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
B] - Clique sur le bouton « Scanner »
C - Le rapport s'ouvrira dans le bloc-note.
[(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)]

ou
Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien ! 
D - Poste le rapport ou le lien créé !

Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter. 
b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer. 
c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui. 
d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller.

DUNE AVENTURES · Answer

Ok, donc:
===== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:06:13 le 20/12/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Admin@XPSP2-86CEF96C0 ( ) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Documents and Settings\Admin\Mes documents\Imesh



============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins\NPWMin32.dll (SYNERSOFT)
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.com/
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\PROGRA~1\Wanadoo\SEARCH~1.DLL)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Admin\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\c130856d-4ab1-4785-bb52-6274c82198ab - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Admin\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)
HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.186\chrome_launcher.exe (x)
HKCU_Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E} - "Orange" (C:\PROGRA~1\Wanadoo\Audience\Icones\Orange.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 20/12/2012 23:06:34 (2342 Octet(s)) 

Fin à: 23:07:14, 20/12/2012  


Puis: 
 RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:11:33 le 20/12/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Admin@XPSP2-86CEF96C0 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Admin\Mes documents\Imesh

(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins\NPWMin32.dll (SYNERSOFT)
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\PROGRA~1\Wanadoo\SEARCH~1.DLL)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Admin\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\c130856d-4ab1-4785-bb52-6274c82198ab - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Admin\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)
HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.186\chrome_launcher.exe (x)
HKCU_Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E} - "Orange" (C:\PROGRA~1\Wanadoo\Audience\Icones\Orange.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/12/2012 23:12:40 (551 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 20/12/2012 23:06:34 (3209 Octet(s)) 

Fin à: 23:13:56, 20/12/2012 
 
============== E.O.F ============== 
J'attends ton avale pour clore le dossier.

buckhulk · Answer

c'est ok bon n'oublie pas delfix !après tu peux fermer!
a +

DUNE AVENTURES · Answer

C'était fait dans l'odre, donc avant:
# DelFix v6.2 - Rapport créé le 20/12/2012 à 22:44:52
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - XPSP2-86CEF96C0
# Exécuté depuis : C:\Documents and Settings\Admin\Mes documents\Downloads\delfix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Documents and Settings\Admin\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\Admin\Mes documents\Downloads\ZHPDiag2 (1).exe
Présent : C:\Documents and Settings\Admin\Mes documents\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1146 octets] - [20/12/2012 22:44:52]

########## EOF - C:\DelFix[R1].txt - [1270 octets] ##########

Puis:


# DelFix v6.2 - Rapport créé le 20/12/2012 à 22:45:50
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - XPSP2-86CEF96C0
# Exécuté depuis : C:\Documents and Settings\Admin\Mes documents\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Admin\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Admin\Mes documents\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Documents and Settings\Admin\Mes documents\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1267 octets] - [20/12/2012 22:44:52]
DelFix[S1].txt - [1233 octets] - [20/12/2012 22:45:50]

########## EOF - C:\DelFix[S1].txt - [1357 octets] ##########

buckhulk · Answer

impecable !! fonctionnement du pc ?

DUNE AVENTURES · Answer

Bonjour buckhulk,
Le pc fonctionne mieux, bcp mieux.
Un GRAND merci pour ton assistance, ta disponibilité, et ta patience!
Si tu n'as plus rien à me faire faire, je clos le sujet. J'attends ta réponse.
Passes de bonnes fêtes de fin d'années, toi et à tes proches.

cabrier · Answer

Hello DUNE et buckhulk !

L'idéal après tout ceci est de faire un dernier ZHPDiag de contrôle qui sert à vérifier si tout a bien été nettoyé et voir si ton PC peut être optimisé (fichiers, dossiers, clés de registre obsolètes) ! 

A+ 
  
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

DUNE AVENTURES · Answer

Hello a toi cabrier, 
Ok, faisons dans l'idéal!!
Je te donne le lien du rapport ZHPDiag:

https://www.cjoint.com/?3LviMHp6gw3

cabrier · Answer

Re, 

Heu !!!...... ta version XP  tu l'as achetée ou ? 

1-Pas de Service Pack 3 d'installé ! 
(ceci explique peut être cela) 
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/ 

2-Adobe Reader pas à jour ! Faille pour un exploit !  
https://get2.adobe.com/fr/reader/otherversions/ 
N'installe pas Mc Afee !!! 

3-Tu connais GYOZA ? C'est du japonais ça ! 

4- Dossier Package Adware.Bandoo A supprimer. 

5- Une Toolbar.iGraal. Elle t'est utile ? A supprimer ! 

6- Tu as une vieille version de Avast (la 5). Passe à la 7 !

7- Quelques optimisations. 

Je te donnerai un script à utiliser avec ZHPFix mais vois d'abord pour ton SP3 et pour Adobe Reader. 

A+ 




----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

DUNE AVENTURES · Answer

J'ai acheter l'ordi tel quel, avec cette version de XP, j'ai voulu mettrre la SP3, mais il semble qu'il me faudrait un" crak..."?
Je ne connais pas et ne sait meme pas a quoi sert: GYOZA  et Adware.Bandoo et je ne les trouve pas...Help!
Je mets a jour adobe reader, et je passe a la version 7 de Avast.
A tte

DUNE AVENTURES · Answer

Un grand Merci a tous ceux qui m'ont bcp aidé.
Bonnes fêtes de fin d'année a tous, meilleurs voeux!!

cabrier · Answer

DUNE, oui merci pour tes voeux !

Grave ton truc !

Le SP3 contient des correctifs de sécurité et comble des failles des versions précédentes de XP.

Sans mise à jour ton PC est ouvert à tous les malwares, cela ne sert donc à rien de désinfecter, tu vas te faire réinfecter rapidement. 

As-tu essayé d'installer le SP3 ?

Sinon procure toi une version légale.

Bonnes fêtes à toi aussi !

A+

DUNE AVENTURES · Answer

Bonsoir cabrier, bonsoir buckhulk,
J"aurai bien aimé aller jusqu'au bout, c'est très enrichissant, mais je ne suis plus devant l'ordi et ce, jusqu'a mi janvier.
En ce qui concerne le SP3, j'ai bien compris et je vais y remédier radicalement a mon retour.
Bonne fin de soirée a vous

buckhulk · Answer

ok , bon tu peux mettre le topic en résolu comme CA
merci !
ps : tu peux prendre des cours de désinfection si tu veux (pour devenir helper comme nous ) :  Cliques ICI et tu suis les indications !!

DUNE AVENTURES · Answer

C'est très tentant cette formation, je serai vraiment intéressée, je ne suis pas sûre d'avoir assez de temps à y consacrer, mon emploi passe par des périodes   très chargées et je ne peux absolument pas me rendre dispo.  
Je ne vois pas la possibilité, en  tête de message, de le mettre en résolu.

cabrier · Answer

DUNE,

 Je ne vois pas la possibilité, en tête de message, de le mettre en résolu.

Alors je le fais pour toi !

DUNE AVENTURES · Answer

Bonjour cabrier,
Oui, tu le fais pour moi, mais avant, explique moi pourquoi je n'ai pas cette possibilité stp!
Merci

PC devenu tres lent

61 réponses

Newsletters